对主题进⾏基础配⾊、字体配⾊、边框配⾊、背景配⾊等多属性的设置； 平台对接（X-Pack） ⽀持⻜书、⻜书国际版、钉钉、企业微信平台接⼊，可扫码登录、接收消息和定时报告； 认证设置（X-Pack） ⽀持 LDAP 认证对接；⽀持 OIDC 单点登录系统对接；⽀持 CAS 单点登录系统对接； ⽔印设置（X-Pack） ⽀持启⽤⽔印设置，⽀持配置⽔印内容与样式； 集成与扩展（X-Pack） 提供完善的 Redmine 任务分析⼤屏 测试质量⼤屏 运维安全审计⼤屏 禅道业务数据分析⼤屏 Jira 业务数据仪表板 公司云资源分析⼤屏 仪表板数据分析展示⼤屏 模板市场精选模板 模板市场精选模板 Zabbix 监控告警⼤屏 SSO 平台统计⼤屏 云服务平台数据⼤屏 DataEase ⽤户操作⽇志分析⼤屏 数据可视化对企业的价值 DataEase 开源项⽬介绍 DataEase 模板市场 DataEase 系统权限管理 REST API LDAP 对接认证 ⾃定义主题 组织管理 企业微信、钉钉、⻜书对接 定时报告 数据⾏列权限管理 X-Pack 增强包功能 资源权限管理 ⻆⾊管理 ⽀持服务 7×24 ⼯单及电话⽀持服务，1 个⼩时内响应客户⼯单；接到故障申报后，⼯程师通过电话⽀持、远程接 ⼊等⽅式协助客户及时排除软件故障。 安装及培训服务 合计 5 ⼈天的原⼚专业服务，可提供现场

“我们的首要任务是深入地了解该地区企业在采 用和使用开源软件方面存在的困难和需求。”来 自芬兰东南应用科学大学的Open MemoryLab 项目经理Sami Jantunen指出。 在短期内，将通过提供支持、培训和协同学习等 方式，推动在业务发展和组织战略中充分利用开 源解决方案，来满足所确定的需求。在不断的发 展中，该项目更为长远的目标是持续地、系统地 促进开源软件的使用，协助地区企业和公共机构 适应不断变化的数字环境。为实现这一目标，制 中 心（COSS）以及当地企业的支持。项目资金由 南萨沃经济发展、交通和环境中心、欧洲社会基 金和REACT-EU组织提供和支持。 注释：Open MemoryLab将提供专业的开源咨询、 指导、培训等，加强南萨沃地区公司组织的转型及 创新能力，支持保障公司的数字化转型进程及业务 发展。该项目旨在与企业间建立密切的互动，以探 索和了解企业利用开源技术的现状，加速开源软件 的创新。 注释：Decidim是致力于帮助公民实现参与式民主 撰稿：刘博雅；审校：王荷舒 PingCAP 平凯星辰 主要创始团队 PingCAP平凯星辰成立于2015年，是一家企 业级开源分布式数据库厂商，提供包括开源分 布式数据库产品、解决方案与咨询、技术支持 与培训认证服务，致力于为全球行业用户提供 稳定高效、安全可靠、开放兼容的新型数据服 务平台，解放企业生产力，加速企业数字化转 型升级。在帮助企业释放增长空间的同时，也 提供了一份具有高度可参考性的开源建设实践

对主题进⾏基础配⾊、字体配⾊、边框配⾊、背景配⾊等多属性的设置； 平台对接（X-Pack） ⽀持⻜书、⻜书国际版、钉钉、企业微信平台接⼊，可扫码登录、接收消息和定时报告； 认证设置（X-Pack） ⽀持 LDAP 认证对接；⽀持 OIDC 单点登录系统对接；⽀持 CAS 单点登录系统对接； ⽔印设置（X-Pack） ⽀持启⽤⽔印设置，⽀持配置⽔印内容与样式； 集成与扩展（X-Pack） 提供完善的 Redmine 任务分析⼤屏 测试质量⼤屏 运维安全审计⼤屏 禅道业务数据分析⼤屏 Jira 业务数据仪表板 公司云资源分析⼤屏 仪表板数据分析展示⼤屏 模板市场精选模板 模板市场精选模板 Zabbix 监控告警⼤屏 SSO 平台统计⼤屏 云服务平台数据⼤屏 DataEase ⽤户操作⽇志分析⼤屏 数据可视化对企业的价值 DataEase 开源项⽬介绍 DataEase 模板市场 DataEase 系统权限管理 REST API LDAP 对接认证 ⾃定义主题 组织管理 企业微信、钉钉、⻜书对接 定时报告 数据⾏列权限管理 X-Pack 增强包功能 资源权限管理 ⻆⾊管理 ⽀持服务 7×24 ⼯单及电话⽀持服务，1 个⼩时内响应客户⼯单；接到故障申报后，⼯程师通过电话⽀持、远程接 ⼊等⽅式协助客户及时排除软件故障。 安装及培训服务 合计 5 ⼈天的原⼚专业服务：可提供现场

平台对接（X-Pack） ⽀持⻜书、⻜书国际版、钉钉、企业微信平台接⼊，可扫码登录、接收消息和定时报告；⽀持⻜书⼯作台、钉钉⼯作台、企业微信⼯作台免登录进⼊ DataEase； 认证设置（X-Pack） ⽀持 LDAP 认证对接；⽀持 OIDC 单点登录系统对接；⽀持 CAS 单点登录系统对接； ⽔印设置（X-Pack） ⽀持启⽤⽔印设置，⽀持配置⽔印内容与样式； 集成与扩展（X-Pack） 提供完善的 Redmine 任务分析⼤屏 测试质量⼤屏 运维安全审计⼤屏 禅道业务数据分析⼤屏 Jira 业务数据仪表板 公司云资源分析⼤屏 仪表板数据分析展示⼤屏 模板市场精选模板 模板市场精选模板 Zabbix 监控告警⼤屏 SSO 平台统计⼤屏 云服务平台数据⼤屏 DataEase ⽤户操作⽇志分析⼤屏 数据可视化对企业的价值 DataEase 开源项⽬介绍 DataEase 模板市场 DataEase 快速获取⽤户反馈、按⽉发布新版； • 超越传统 BI ⼯具的使⽤体验。 X-Pack 增强包 + 原⼚企业级⽀持服务 ⾃定义显示 单点登录系统对接 系统权限管理 REST API LDAP 对接认证 ⾃定义主题 组织管理 企业微信、钉钉、⻜书对接 定时报告 数据⾏列权限管理 X-Pack 增强包功能 资源权限管理 ⻆⾊管理 ⽀持服务 7×24 ⼯单及电话⽀持服务，1 个⼩时内响

⽬ 录 JumpServer 堡垒机是谁？ 项⽬创⽴并成为中国明星开源项⽬； 正式加⼊ FIT2CLOUD ⻜致云； OSCAR 尖峰开源技术创新奖； IT 产品信息安全认证证书（⽹络安全审查技术与认证中⼼颁发）； 计算机信息系统安全专⽤产品销售许可证（公安部颁发）； 项⽬创始⼈⼴宏伟获评中国开源先锋 33 ⼈； ⽹络安全专⽤产品安全检测证书（公安部颁发）。 注：GitHub 访问控制 RADIUS ⼆次认证 短信认证 资产登录与命令复核 ⻆⾊管理 RBAC 企业级⽀持服务内容（增强级） ⽀持服务 7×24 ⼯单及电话⽀持服务，1 个⼩时内响应客户⼯单；接到故障申报后，⼯程师通过电话⽀持、远程接 ⼊等⽅式协助客户及时排除软件故障。 安装架构 单机架构、主备架构、集群架构、分布式架构。 培训⽅式 提供离线视频、远程会议、现场培训。 产品安装 提供安装⽂档、远程安装、现场安装。 5000 台 - 开箱即⽤、安全稳定、深度优化、⽆忧使⽤ - JumpServer 的国产化适配 国密 浏览器 交互使⽤国密 SSL 协议 和加密证书的浏览器 ⽀持 RADIUS 双因⼦ 认证（国密） - 从⼊⼝访问到数据落盘全链路国产化 - 东⽅通 TongHTTP Server 宝兰徳 BES WebServer 国产信创数据库 （TDSQL、TiDB、GreatSQL等）

等未经标识，导致用户难以识别交互对象及生成内容来源是否为人工智能系统， 难以鉴别生成内容的真实性，影响用户判断，导致误解。同时，人工智能生成 图片、音频、视频等高仿真内容，可能绕过现有人脸识别、语音识别等身份认 证机制，导致认证鉴权失效。 （c）不当使用引发信息泄露风险。政府、企业等机构工作人员在业务工 作中不规范、不当使用人工智能服务，向大模型输入内部业务数据、工业信息， 导致工作秘密、商业秘密、敏感业务数据泄露。 人工智能安全治理框架 智能医疗、类脑智能、脑机接口等领域安全人才队伍。 5.9 建立健全人工智能安全宣传教育、行业自律、社会监督机制。 面向政府、企业、社会公用事业单位加强人工智能安全规范应用的教育培训。 加强人工智能安全风险及防范应对知识的宣传，全面提高全社会人工智能安全 意识。指导支持网络安全、人工智能领域行业协会加强行业自律，制定提出高 于监管要求、具有引领示范作用的人工智能安全自律公约，引导督促人工智能 发、训练数据选用等 关键环节，切实践行“以人为本、智能向善”理念宗旨，遵循科技伦理规范，采 取开展内部研讨、组织专家评议、科技伦理审查、听取公众意见、与潜在目标 用户沟通交流、加强员工安全教育培训等措施。- 13 - 人工智能安全治理框架 （b）研发者应重视数据安全和个人信息保护，尊重知识产权和版权，确 保数据来源清晰、途径合规。建立完善的数据安全管理制度，确保数据安全性 和质量，以

平均页面打开时间：GitLab 约 3 秒，Gitea 约 0.5 秒。 Gitea VS. GitLab 卓越性能 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同场景的需求 涵盖用户认证、安全、任务、迁移、代理、仓库、服务、存储、会话、邮件等内容 高可配置 被⼴泛验证，39k+ GitHub Star、约 40万 安装量、1000+ 贡献者 长久稳定迭代 快速持续发展 •日均 企业级支持服务内容（基础级） 支持服务 5×8 工单及电话支持服务，4 个小时内响应客户工单；接到故障申报后，工程师通过电话支持、远程接 入等方式协助客户及时排除软件故障。 安装架构 单机架构。 培训方式 提供离线视频、远程会议的培训。 软件升级服务 提供软件 X-Pack 增强功能包，小版本无缝升级服务。 在线自助服务 提供客户支持门户，支持客户在线访问网站并下载相关资料, 及时掌握最新的软件特性、维护经验、使用技

主题设置（X-Pack） ⽀持两种默认主题；⽀持⾃定义主题的新建、编辑、删除等；⽀持对主题进⾏基础配⾊、字体配⾊、边框配⾊、背景配⾊等多属性的设置； LDAP 设置（X-Pack） ⽀持 LDAP 认证对接； 单点登录（X-Pack） ⽀持单点登录系统对接； 集成与扩展（X-Pack） 提供完善的 API 接⼝及⽂档； 操作⽇志 ⽀持系统操作⽇志的记录、查看、搜索及导出； 模板管理 ⽀持系 ⽀持服务 7×24 ⼯单及电话⽀持服务，1 个⼩时内响应客户⼯单；接到故障申报后，⼯程师通过电话⽀持、远程接 ⼊等⽅式协助客户及时排除软件故障。 安装及培训服务 合计 5 ⼈天的原⼚专业服务，可提供现场安装、现场紧急救助、软件故障现场排查、培训等专业⽀持服务； 并且可以根据企业 IT 规划提供相关顾问咨询服务。 紧急救助服务 专家顾问咨询服务 软件升级服务 提供软件补丁、增强功能包等软件升级服务，⽆缝升级软件版本。

，这样的例子在全球ICT巨头中并不罕见。红帽 公司是全球领先的开源解决方案服务商，根据其退市前的财报显示，红帽公司的核心产品是基于开源的Linux及其他基础软 件的发行版，红帽提供二次开发、云计算、培训等服务形成收入，谷歌的Chrome浏览器本身不是开源软件，但谷歌开源 了这一浏览器的内核Chromium，基于这一内核二次开发的衍生浏览器均能够和谷歌的搜索引擎、邮件、地图等其他服务 形成良好的适配 17 20 21 4.4 6.2 8.2 2.8 3.5 4.2 FY2017 FY2018 FY2019 基础设施订阅（亿美元） 应用开发新兴技术订阅（亿美元） 培训服务（亿美元） 853 981 1041 112 170 198 200 215 231 141 170 217 58 89 131 FY2018 FY2019 Elasticsearch修改开源协议时间线 2010年，Elasticsearch以Apache 2.0协议开 源 ； 2012 年 ， Elastic 成 立 并 围 绕 Elasticsearch提供订阅、托管及培训等服务 2015年来，部分云厂商开始以软件即服务 (SaaS)模式基于Elasticsearch提供商业服务， 2021年1月，为了应对云厂商的直接竞争以及防止第三方提 供Elasticsear

发者可以选择不同的商业模式将产生的商业价值实现货币化。 84 3.1 开源软件商业化可以选择的路径和案例 Support 支持服务——为免费的开源软件提供付费的技术支持和咨询服务，例如集成、使用培训、商业 部署等。支持服务的优势在于可以与客户深度融合。但是这种模式从长远来看会受到限制，主要原因为： (1) 支持通常需要大量的人工工作，因此降低了业务利润 ；(2) 工作缺乏可复制性，部署 / 将程序的功能或修改后的版本作为服务提供给第三方，那么必须免费公开提供服务源代码”Elastic License 要求”如果将产品作为 SaaS 使用则需要获得商业授权”；两者均未获得 OSI 认证。 ● 历经十余年诉讼，美国最高法院在甲骨文诉谷歌版权侵权一案中推翻了联邦巡回法院的判决，裁定谷 歌的安卓移动操作系统使用甲骨文 Java API 源代码，属于“合理使用”，不构成版权侵权。 成果涌现 ● 2021 年 1 月，欧洲核子研究组织推出的 CERN 开放硬件许可证 2.0 版（CERN Open Hardware Licence Version 2）获得 OSI 认证，包括 Permissive、Weakly Reciprocal、Strongly Reciprocal 三个版本。 ● 2021 年 6 月 21-26 日，首届 RISC-V 中国峰会（RISC-V